英国国家网络安全中心发布PQC迁移时间表：你必须知道的量子威胁与应对
2025年6月18日，英国国家网络安全中心(NCSC)发布了“迁移到后量子密码学的时间表”(Timelines for migration to post-quantum cryptography)。这份文件明确了英国及其相关组织机构应对量子计算机带来的密码威胁的时间线，并为其他国家和地区提供了参考。这篇文章将深入解读这份时间表，并以通俗易懂的方式解释量子威胁的本质、应对策略以及其对未来网络安全的影响。
一、什么是后量子密码学 (PQC)? 为什么我们需要它？
首先，我们需要理解为什么我们需要一种新的密码学。我们现在使用的许多加密算法，例如RSA、ECC和DSA，都依赖于经典计算机难以解决的数学问题。然而，量子计算机的出现改变了游戏规则。
量子计算机的核心优势在于能够快速解决一些经典计算机无法解决的问题。 其中，最引人注目的是Shor算法，它可以有效破解RSA和ECC等常用的公钥密码系统。这意味着，一旦足够强大的量子计算机问世，我们现在用来保护网络交易、通信和敏感数据的密码体系将变得不堪一击。
因此，后量子密码学(Post-Quantum Cryptography, PQC)应运而生。 PQC的目标是开发能够抵御量子计算机攻击的密码算法。这些算法基于不同的数学难题，即使在量子计算机面前也能保持安全性。
二、NCSC发布的PQC迁移时间表解读
NCSC的时间表提供了一个明确的框架，指导组织机构如何以及何时开始迁移到后量子密码学。这份时间表并不是一个硬性规定，而是一个灵活的指南，旨在帮助组织机构做好准备，并根据自身情况调整迁移计划。
时间表的核心要点包括：
-
了解你的系统和数据: 这是迁移过程的第一步，也是最关键的一步。组织机构需要全面盘点其使用的加密系统、密钥和数据，并评估它们对量子攻击的脆弱性。 这包括识别哪些系统依赖于 vulnerable 的加密算法，以及这些系统保护哪些数据。
-
开始测试和实验 PQC 算法: NCSC鼓励组织机构尽早开始评估不同的PQC算法，并进行实验，了解它们的性能、安全性以及集成到现有系统中的难度。 这包括参与PQC标准的制定和测试，以及尝试将PQC算法部署到实际应用中。
-
优先保护最关键的数据和系统: 组织机构应该优先保护那些价值最高、敏感度最高的数据和系统。这意味着优先使用PQC保护这些数据，并确保它们免受潜在的量子攻击。
-
逐步替换现有的密码系统: 一旦新的PQC标准发布，组织机构可以开始逐步替换现有的密码系统。 这应该是一个渐进的过程，以避免对现有系统造成过大的干扰。
-
持续监控和更新: 量子计算技术和PQC算法都在不断发展。组织机构需要持续监控最新的发展趋势，并及时更新其密码系统，以保持安全性。
NCSC 的时间表并没有给出具体的截止日期，而是强调以下关键节点：
- NIST 完成标准化流程: 美国国家标准与技术研究院(NIST)正在进行PQC算法的标准化流程，预计将在未来几年内发布标准化的PQC算法。 这是一个重要的里程碑，因为标准化的算法更容易被广泛采用。
- 供应商开始提供 PQC 支持: 硬件和软件供应商需要开始在其产品中提供PQC算法的支持。 这将使得组织机构更容易将PQC算法集成到其现有系统中。
- 监管机构发布指导意见: 各国监管机构需要发布关于PQC迁移的指导意见，帮助组织机构了解如何合规地迁移到PQC。
三、量子威胁对中国网络安全的影响
量子计算的发展对全球网络安全都构成了威胁，中国也不例外。
- 关键基础设施面临风险: 能源、交通、金融等关键基础设施依赖于强大的密码系统来保护其运营。一旦这些系统被量子计算机破解，可能会造成严重的经济损失和社会混乱。
- 国家安全受到威胁: 军方和情报机构也使用密码系统来保护其通信和数据。量子计算机的出现可能会暴露这些敏感信息，威胁国家安全。
- 商业机密可能泄露: 企业拥有的知识产权、商业机密等信息也可能被量子计算机窃取，损害企业的竞争优势。
四、中国的应对策略
中国也高度重视量子威胁，并采取了一系列措施来应对：
- 大力发展量子技术: 中国在量子计算和量子通信领域投入了大量资源，力争在这些领域取得领先地位。
- 积极参与 PQC 标准化工作: 中国的专家积极参与NIST等国际组织的PQC标准化工作，贡献中国的智慧和力量。
- 推动 PQC 技术的研发和应用: 中国的研究机构和企业正在积极研发PQC算法，并探索其在各种应用场景中的应用。
- 加强网络安全人才培养: 中国需要培养更多具备量子安全意识和PQC技能的网络安全人才，以应对未来的挑战。
五、企业和个人如何应对
面对潜在的量子威胁，企业和个人也需要采取积极的应对措施：
- 密切关注量子计算和 PQC 的发展动态: 了解最新的技术发展趋势，以便及时调整应对策略。
- 评估现有系统的量子脆弱性: 识别那些依赖于 vulnerable 加密算法的系统，并评估它们对量子攻击的风险。
- 考虑采用混合加密方案: 混合加密方案是指同时使用经典密码算法和PQC算法，以提高安全性。
- 定期更新密码系统: 及时安装安全补丁，并更新密码系统，以防止漏洞被利用。
- 提升安全意识: 提高员工和个人的安全意识，防止钓鱼攻击和其他网络安全威胁。
六、结论
NCSC发布的PQC迁移时间表是一个重要的信号，表明量子威胁已经不再是遥远的未来，而是迫在眉睫的挑战。我们必须积极应对，提前做好准备，以确保我们的网络安全。 只有这样，我们才能在量子计算时代保持领先，并保护我们的数字世界免受威胁。
总而言之，理解量子威胁，积极推进PQC技术的研发和应用，加强网络安全防护能力，才是应对未来挑战的关键。 这需要政府、企业、研究机构和个人共同努力，构建一个更加安全可靠的网络世界。
Timelines for migration to post-quantum cryptography
人工智慧提供了新聞。
以下問題用於從 Google Gemini 生成答案：
2025-06-18 06:25，’Timelines for migration to post-quantum cryptography’ 根據 UK National Cyber Security Centre 發布。請撰寫一篇詳細的文章，包含相關資訊，並以易於理解的方式呈現。請用中文回答。
547